Adobe Commerce/Magento Open Source 多个漏洞 (APSB25-71)

high Nessus 插件 ID 261776

语言：

简介

远程主机上安装的 Adobe Commerce/Magento Open Source 实例受到多个漏洞影响。

描述

远程主机上安装的 Adobe Commerce/Magento Open Source 版本因此受到公告 APSB25-71 中所述多个漏洞的影响。

- Adobe Commerce 版本 2.4.9-alpha1、2.4.8-p1、2.4.7-p6、2.4.6-p11、2.4.5-p13、2.4.4-p14 及更早版本受到错误输入验证漏洞的影响可导致应用程序拒绝服务。攻击者可通过提供特制的输入利用此漏洞造成应用程序崩溃或不响应。若要利用此问题，并不需要用户交互。(CVE-2025-49554)

- Adobe Commerce 版本 2.4.9-alpha1、2.4.8-p1、2.4.7-p6、2.4.6-p11、2.4.5-p13、2.4.4-p14 及更早版本受到跨站请求伪造的影响(CSRF) 漏洞从而导致权限升级。高权限的攻击者可诱骗受害者在已经过身份验证的 Web 应用程序上执行非预期操作从而可能允许未经授权的访问或修改敏感数据。利用此问题需要用户进行交互即受害者必须访问恶意网站或点击特制的链接。范围已更改。 (CVE-2025-49555)

- Adobe Commerce 版本 2.4.9-alpha1、2.4.8-p1、2.4.7-p6、2.4.6-p11、2.4.5-p13、2.4.4-p14 及更早版本受到存储的跨站脚本的影响(XSS) 漏洞低权限的攻击者可利用该漏洞在易受攻击的表单字段中注入恶意脚本。这些脚本可用于提升应用程序内的权限或危害敏感用户数据。利用此问题需要用户交互即受害者必须浏览到包含易受攻击字段的页面。范围已更改。 (CVE-2025-49557)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。